UniFi Enterprise Fortress Gateway (EFG); büyük ölçekli UniFi kurulumları için tasarlanmış, yüksek performanslı ve tam yedeklilik odaklı bir 25G cloud gateway çözümüdür. 500+ UniFi cihaz, 5,000+ eşzamanlı istemci, 12.5 Gbps IDS/IPS routing, Shadow Mode High Availability (VRRP), SSL/TLS decryption destekli NeXT AI Inspection ve 2× 25G SFP28 + 2× 10G SFP+ + 2× 2.5 GbE RJ45 port mimarisiyle; kampüs, hastane, otel, üretim tesisi, çok katlı ofis ve servis sürekliliğinin kritik olduğu kurumsal ağlarda “yüksek performans + gelişmiş güvenlik + kesintisiz failover” yaklaşımını sunar.
UniFi Enterprise Fortress Gateway (EFG), UniFi tarafında artık küçük ve orta ölçekli ağların ötesine geçen, tam kurumsal ölçekte konumlanan bir güvenlik ve yönlendirme platformudur. 500+ UniFi cihaz ve 5,000+ eşzamanlı kullanıcı desteği; onu kampüs ağları, büyük ofis blokları, oteller, sağlık yapıları, eğitim kurumları ve çok katmanlı kurumsal yapılarda güçlü bir merkez haline getirir. Üzerindeki 12.5 Gbps IDS/IPS performansı, yoğun trafik altında dahi DPI, IPS ve gelişmiş denetim servislerini devrede tutmayı hedefler. Bu sayede güvenlik özellikleri etkinleştirildiğinde klasik gateway’lerde görülen performans kaybı önemli ölçüde azaltılır.
EFG’nin öne çıkan farklarından biri, Shadow Mode High Availability (VRRP) mimarisidir. İkincil bir gateway ile eşleştirildiğinde otomatik failover sağlayarak, servis kesintisi riskini en aza indirir. Buna ek olarak 2 adet hot-swappable PSU ile yalnızca ağ tarafında değil, enerji tarafında da yedeklilik sunar. Bu yapı; internet çıkışının, VPN omurgasının veya segmentasyon politikasının sürekli aktif kalmasının kritik olduğu projelerde ciddi bir avantaj sağlar. Özellikle yüksek SLA gerektiren kurumsal ortamlarda, tek cihaz arızasının tüm yapıyı etkilemesini önlemeye yardımcı olur.
Donanım tarafında 2× 25G SFP28, 2× 10G SFP+ ve 2× 2.5 GbE RJ45 port mimarisi; modern core switch’ler, hızlı uplink’ler ve esnek WAN tasarımları için geniş bir hareket alanı sunar. Varsayılan WAN yapısı (1) 25G SFP28 ve (1) 2.5 GbE RJ45 üzerinden başlarken, toplam 5 WAN kapasitesine kadar ölçeklenebilir. Ayrıca NeXT AI Inspection ile lisanssız gerçek zamanlı SSL/TLS packet inspection yaklaşımı, şifrelenmiş trafik üzerinde görünürlük sağlayarak kurumsal güvenlik katmanını güçlendirir. 10,000 eşzamanlı SSL/TLS inspection oturumu, 1 milyon concurrent session ve 71,000 yeni oturum/saniye kapasitesiyle yoğun bağlantı yüklerinde dahi güçlü bir edge güvenlik kapısı olarak konumlanır.

UniFi Network Controller, UniFi ekosistemindeki ağ cihazlarını tek panelden yönetmek, görünürlük kazanmak, performansı optimize etmek ve çoklu lokasyonlarda standart bir yönetim yaklaşımı kurmak için tasarlanmıştır. Aşağıdaki başlıklar, kontrol panelinin öne çıkan yönetilebilirlik ve optimizasyon yeteneklerini özetler.
| Yönetilebilirlik kabiliyetleri |
UniFi Network Controller ile ağınızdaki tüm UniFi ürünlerini tek bir ekran üzerinden yönetebilir, ağ haritalandırmasını (topoloji) oluşturabilirsiniz. Arayüz; kritik ağ detaylarını sadeleştiren, sezgisel ve anlaşılır bir formatta sunarak günlük operasyonu kolaylaştırır. |
| Ağ genel bakış özelliği |
Tek bir denetim paneli üzerinden ağ topolojisi ve yapılandırmasını, gerçek zamanlı istatistikleri ve hata ayıklama ölçütlerini görüntüleyebilir; kritik verileri takip ederek gerektiğinde anında ayarlamalar yapabilirsiniz. |
| Derin Paket Analizi (UniFi Router gerektirir) |
Ubiquiti’nin Derin Paket Analiz (DPA/DPI) motoru, istemcilerin kullandığı uygulama ve web sitesi istatistiklerini görünür kılar. Bu sayede belirli uygulamalara özel bant genişliği atama, önceliklendirme veya engelleme gibi politikalar uygulanabilir. |
| Detaylı analizler |
Controller; raporlama ve analitikleriyle büyük ölçekli ağlarda kullanıcı popülasyonlarını yönetmeyi ve sorun gidermeyi hızlandırır. Gelişmiş arama ve sıralama yetenekleri, olay analizi ve kapasite planlamasını daha verimli hale getirir. |
| Çoklu site yönetimi |
Bulutta veya VPN üzerinden çalışan tek bir UniFi Network Controller ile birden fazla lokasyondaki UniFi cihazlarınızı site mantığıyla gruplandırabilir, her siteyi mantıksal olarak ayrı yönetebilirsiniz. Böylece her site; kendi yapılandırması, haritası, istatistikleri, konuk portalı ve yönetici yetkileriyle bağımsız şekilde yönetilebilir. |
| RF ortamı |
Yakındaki frekans girişimlerini tespit ederek sorun gidermeyi hızlandırın. RF analizleriyle daha uygun AP yerleşimi planlayabilir, otomatik optimizasyon ile AP’leri en iyi pratik ayarlarla yapılandırabilirsiniz. (Model ve sürüme göre radyo optimizasyon/AI yetenekleri değişebilir.) |
| Gelişmiş RF verimliliği |
Airtime Fairness ile problemli istemcilerin ağ performansını düşürmesini sınırlayabilir, Band Steering ile destekleyen istemcileri daha yüksek kapasite sunan ve genellikle daha düşük enterferansa sahip 5 GHz bandına yönlendirebilirsiniz. |
| LAN/WLAN grupları |
Birden çok LAN ve WLAN grubu oluşturabilir; bunları ilgili UniFi cihazlarına ve VLAN etiketlerine atayarak segmentasyonu standartlaştırabilirsiniz. |
| Site haritaları |
Kapsama alanınızı görselleştirmek ve kapsama dışı noktaları tespit etmek için bir harita yükleyebilir veya cihaz konumlarını işaretlemek amacıyla harita entegrasyonlarından yararlanabilirsiniz. |
| Kablosuz üst bağlantı |
Kablo çekilemeyen noktalarda kablosuz kapsama alanını genişletmek veya kablolu uplink kesintilerine karşı, birbirine yakın AP’lerin otomatik olarak trafiği birbirleri üzerinden taşımasına yardımcı olacak kurgu oluşturmak mümkündür. (Senaryoya göre performans ve önerilen yöntem değişebilir.) |
| Misafir arayüzü / Hotspot |
UniFi Controller’ın dahili özellikleriyle kimlik doğrulama, hotspot kurulumu ve harici portal sunucusu kullanımı gibi konuk ağı senaryolarına yönelik ayarları yapılandırabilirsiniz. |
| Genel Bakış | |
|---|---|
| Boyutlar | 442.4 × 43.7 × 325 mm (17.4 × 1.7 × 12.8") |
| Form Faktör | Rack mount (1U) |
| UniFi Uygulama Paketi | Network: Evet |
| Yönetilen UniFi Cihaz | 500+ |
| Eşzamanlı Bağlı Kullanıcı | 5,000+ |
| Maks. WAN Port Sayısı | 5 |
| Varsayılan WAN Portları | (1) 25G SFP28 + (1) 2.5 GbE RJ45 |
| Port Yapısı | 2× 25G SFP28 (25G/10G/1G) • 2× 10G SFP+ (10G/1G) • 2× 2.5 GbE RJ45 (2.5G/1G/100M/10M) |
| IDS/IPS Throughput | 12.5 Gbps |
| Redundancy | Shadow Mode (VRRP) Gateway Failover + (2) Hot-Swappable PSU |
| Kapasite | |
| SSL/TLS Inspection Concurrent Sessions | 10,000 |
| Concurrent Sessions | 1 Million |
| New Sessions / Second | 71,000 |
| Portlar ve Arayüzler | |
| 25G SFP28 | 2 adet (25G / 10G / 1G) |
| 10G SFP+ | 2 adet (10G / 1G) |
| 2.5 GbE RJ45 | 2 adet (2.5G / 1G / 100M / 10M) |
| WAN Olarak Yeniden Eşlenebilir Arayüz | İki arayüz WAN rolüne yeniden atanabilir |
| Yüksek Erişilebilirlik ve Güç | |
| Gateway Failover | Shadow Mode High Availability (VRRP) |
| Güç Yedekliliği | Kutudan çıkan 2 adet hot-swap PSU |
| Ekran | 1.3" touchscreen |
| Güvenlik ve İnceleme | |
| IDS / IPS | Evet |
| NeXT AI Inspection | Lisanssız, gerçek zamanlı şifreli paket denetimi |
| SSL/TLS Decryption | Desteklenir |
| Kullanım Özeti | |
| Öne Çıkan Senaryo | Kurumsal kampüs, veri merkezi edge, yüksek kullanıcı yoğunluklu UniFi omurgası ve failover gerektiren kritik ağ yapıları |
| Kurulum Tipi | 1U rack-mount, yüksek performanslı kurumsal gateway |